数据安全法_骆飞_企业内训课程

数据安全法

培训讲师：骆飞

讲师背景：
骆飞老师北京邮电大学-移动互联网与信息化实验室-研究员；北京邮电大学-信息与通信工程学院-外聘讲师；网锐国家网络实验室-研究员；中国移动集团广东移动有限分公司特邀讲师；中国移动集团山东移动有限分公司特邀讲师。2006年中国移动通信集团光传输详细>>

下载需求表打印本课程填写需求表在线咨询

课程咨询电话：

数据安全法详细内容

数据安全法

数据安全法
课程目标：
随着互联网的快速发展和信息化程度的不断提高，互联网深刻影响着政治、经济、文化
等各个方面，保障信息安全的重要性日益凸显，加强对互联网上各类信息的管理应引起
高度重视。在系统安全方面，以提高防御、应急处置能力为主的传统安全管理已经不能
适应新计算、新数据、新应用和新数据为新特征的信息安全产业发展的需要。
2018年9月7日，十三届全国人大常委会公布立法规划（共116件），《中华人民共和国数
据安全法》位于第一类项目：条件比较成熟、任期内拟提请审议的法律草案。
2020年6月28日，《中华人民共和国数据安全法》（草案）在第十三届全国人大常委会第二
十次会议审议
。7月3日，《中华人民共和国数据安全法（草案）》在中国人大网公布，公开征求意见。
草案内容共7章51条，提出国家将对数据实行分级分类保护、开展数据活动必须履行数据
安全保护义务承担社会责任等。征求意见截止日期为2020年8月16日。
2021年6月10日，国家主席习近平签署了第八十四号主席令，《中华人民共和国数据安全
法》已由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议通过，现
予公布，自2021年9月1日起施行。
适用学员：
企业信息安全主管，参与信息系统审计和管理体系规划的人员，提供信息安全咨询服务
的专业人员，其他对信息安全全面的知识体系感兴趣的人员。具体培训对象包括：
• 政府机关信息安全员
• 事业单位
• 企业信息安全主管
• 信息安全业内人士
• IT 或安全顾问人员
• IT 审计人员
• 信息安全事件调查人员
• 其他从事与信息安全相关工作的人员（如系统管理员、程序员、保安人员等）

课程设计：

第一章我国数据安全立法体系框架
1、什么是数据？
✓ 什么是数据安全
✓ 数据安全目标
✓ 重要的概念
法律条文总览
✓ 总体框架
✓ 条文要点
✓ 数据安全法的适用范围
3、相关职责
✓ 国家职责
✓ 数据运营者职责
✓ 行业组织职责

第二章数据运行安全
1、数据通信基础
✓ 世界数据概述
✓ 中国数据发展状态
数据安全等级保护制度
✓ 发达国家数据保护
✓ 数据攻击事件
数据产品和服务
✓ 现有典型产品
✓ VR带来的变化
4、远程访问安全与管理
✓ 数据关键设备和数据安全专业产品
✓ 数据实名制
5、关键信息基础设施范围
✓ 建设要求
✓ 安全保护
✓ 安全审查
✓ 保密要求
✓ 境内存储
6、法律义务
✓ 检测评估
✓ 统筹协调

第三章数据信息安全
1、数据保护范围
✓ 用户信息保护要点
✓ 个人信息保护
✓ 商业秘密保护要点
数据保护方式
✓ 数据本地化
✓ 数据异地化
数据行为要求
✓ 行为规范
✓ 自由化行为
4、国家及主管部门政务数据安全
✓ 部委级
✓ 地市级
✓ 公检法行为

第四章监测预警与应急处置
1、什么是访问控制？
✓ 功能和分类
✓ 身份识别与认证技术：口令、一次性口令、生物识别
访问控制技术
✓ MAC
✓ DAC
✓ 基于角色AC
访问控制模型
✓ 状态机模型
✓ BLP 模型
✓ Biba 模型
访问控制管理
✓ 账号管理
✓ 权限管理
✓ 跟踪审计
攻击手段
✓ 口令攻击
✓ 拒绝服务
✓ 欺骗攻击
✓ 渗透测试

第五章法律责任
行政处罚
✓ 行政处罚法相关
✓ 行政诉讼法相关
✓ 行政复议法相关
民事责任
✓ 治安管理处罚条例相关
✓ 地方法规相关
刑事责任
✓ 刑事诉讼法相关
✓ 保守国家秘密法相关
✓ 国家安全法相关
✓ 刑法相关

第六章守法与机遇
数据运营者法律合规要求
✓ 各种应用于Internet 的安全标准和协议
✓ 密码分析学和攻击手段
✓ 政府介入，密钥托管
产品研发
✓ 公钥基础设施PKI，CA 证书
✓ 密钥管理：生成、交换、撤销、恢复
3、产业机会
✓ 创新应用

骆飞老师的其它课程

互联网思维和语音IP化应用 02.03

互联网思维和语音IP化应用(课程大纲)“互联网已经改变了音乐、游戏、媒体、零售和金额行业，未来互联网精神将改变每一个行业，传统行业即使还想不出怎么去结合互联网，也一定要具备互联网思维。”（马化腾）互联网思维是零距离、网络化的经营管理思维。互联网思维下，企业管理需要以更加灵活的组织应对复杂的环境。张瑞敏说，互联网时代的管理没有标杆，企业只有自己去寻求适合的管理

讲师：骆飞详情

《5G移动通信技术和NB-FDD NB-IOT》 02.03

《5G移动通信技术发展方向及未来趋势分析》课程大纲【培训目标】5G移动通信技术作为目前最前沿的通信技术，是应2020年后通信技术发展需求而生的，目前该技术尚处于探索研究阶段。本课程从移动通信技术的发展历程展开分析，对5G移动通信技术的特点、优点及未来发展趋势等几方面出发进行概述，分析关键指标和技术，引领我国移动通信行业的新一轮变革。【培训对象】相关员工【培训

讲师：骆飞详情

5G技术与工程建设 02.03

讲师：骆飞详情

智慧家庭工程师 10.25

课程大纲：课程章节内容提要课程时间从概念到落地：智能家居与智慧家庭技术及应用概述智慧家庭/智能家居发展概述从数字化、信息化到智能化、智慧化概述未来城市及家庭的信息服务需求及趋势智能家居/智慧家庭概念模型规划设计基本建设思路解决方案总体架构描述应用+家庭云平台管+端互联网+信息通信+家庭生活传统电信运营的战略抉择（以中国电信为例）中国电信集团智慧家庭战略解读中

讲师：骆飞详情

智慧家庭认证工程师 10.25

智慧家庭认证工程师①培训目标在“智慧家庭”的这一战场上，各个运营商都卯足了劲，战术各不相同。中国移动押宝“和·家庭”计划并推出“魔百和”系列产品。中国电信成立智慧家庭产业联盟并发布产品“悦me”、全新智能宽带电视“天翼高清”，为用户提供家庭信息化服务综合解决方案；中国联通发布“智慧沃家”业务，满足家庭的智能化信息需求。本课程以智慧家庭建设目前存在的四大挑战为

讲师：骆飞详情

智慧家庭组网wifi PLC EOC POE 10.25

智慧家庭组网技术①培训目标本课程以电信运营商智慧家庭WLAN网络目前存在的四大挑战为切入点，重点介绍电信运营商电信级WLAN网络体系结构、核心平台以及标准技术体系、关键核心技术等内容，并进一步重点介绍WLAN网络规划方法、流程和重点工作，同时重点阐述WLAN网络优化基础技术与方法，WLAN重点优化内容以及实际案例。②大纲【培训对象】网优中心及地市公司WLAN

讲师：骆飞详情

云原生架构与Devops运维 10.25

云原生架构与Devops运维课程定位与课程目标互联网行业的火爆让“敏捷”和“DevOps”的管理理念成为IT项目管理的主流。“敏捷”是快速响应需求变化，及时交付阶段性产出，达到让客户满意的一种软件开发管理模式。“DevOps”理念更是超越了项目管理方面的范畴，它关注的是IT企业各部门角色能够更好的交流和协作的文化变革。课程通过大量真实的案例，纵向对比国外流行

讲师：骆飞详情

政企产品经理解决方案能力提升 10.25

政企产品经理解决方案能力提升课程定位与课程目标2021年，世界飞速变化。以5G、大数据、云计算、人工智能为代表的新一轮科技革命和以数字化、信息化、智能化为标志的产业变革蓄势待发。新冠肺炎疫情的叠加影响，又使得数字经济的作用突显。后疫情时代，数字化转型将成为推动经济社会发展的新引擎。在新一轮数字化浪潮中，千行百业面临革新。作为中国领先的综合信息服务提供商，中国

讲师：骆飞详情

智慧城市交付项目管理 10.25

智慧城市交付项目管理课程定位与课程目标2014年称为中国的智慧城市建设元年，在这一重要的时间节点上，有必要对智慧城市概念、技术和发展进行一次全方位的梳理与总结。从技术的角度，对智慧城市的概念出现、发展现状、总体技术框架、核心关键技术、标准与评估体系、运营与应用模式等方面，进行尽可能详细和系统的阐述与介绍。希望能够为读者提供一个智慧城市技术发展的全景式概览。目

讲师：骆飞详情

云计算基础（三大运营商版） 10.25

云计算基础课程定位与课程目标云计算（cloudcomputing）是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。云是网络、互联网的一种比喻说法。过去在图中往往用云来表示电信网，后来也用来表示互联网和底层基础设施的抽象。狭义云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源；